Analytici Cisco Talos popsali malware CLOSEDQUORUM pro Windows, který předává rozhodování o dalším kroku až čtyřem různým jazykovým modelům místo živého útočníka. Malware tak funguje jako autonomní příkazová síť bez lidské obsluhy v reálném čase. Incident dokumentuje Živě.cz ze 28. září 2026.
Zatímco bezpečnostní komunita řeší úniky agentů velkých laboratoří, Cisco Talos pojmenoval nový fenomén v malwarové scéně: CLOSEDQUORUM je škodlivý program pro Windows, který po spuštění konzultuje svůj další krok s až čtyřmi různými AI chatboty. Útočník tak nemusí být online.
Technicky se jedná o rozšíření konceptu, který Wired označil za autonomní příkazovou síť řízenou AI. Malware využívá jazykové modely jako dynamický řídící systém, který se přizpůsobuje situaci na napadeném stroji. Cisco Talos konkrétně jmenuje čtyři modely, které CLOSEDQUORUM oslovuje: DeepSeek, Qwen, Mistral a Google Gemini.
Hrozba je nová kvalitativně, ne jen kvantitativně. Tradiční detekce čeká na komunikaci s pevně daným serverem. Pokud server nahradí komerční AI API, pravidla pro detekci přestanou fungovat.
Proč by vás to mělo zajímat
Tradiční bezpečnostní monitorování zaměřené na C2 servery tento typ útoku nezachytí. Firmy provozující vlastní nebo cloudové bezpečnostní monitorování by měly ověřit, zda jejich nástroje detekují komunikaci malwaru přes AI API endpointy.
